互联网新规：拟禁止擅自收集和检查用户信息思维导图

意见稿中规定，互联网信息服务提供者应尊重用户隐私，维护个人信息安全，规范个人信息处理行为。未经法律法规的明确授权或用户的明示同意，互联网信息服务提供者不得擅自收集和处理用户的个人信息。如确需收集和处理用户身份、行为等个人信息，收集的个人信息应与所提供服务直接相关，并明确告知用户所收集和处理信息的内容和用途，不得超越服务范围收集个人信息。除法律另有规定外，任何组织或个人不得以任何理由向第三方提供用户个人信息。

发生用户个人信息泄露情况时，相关互联网信息服务提供者应立即报告工业和信息化部及相关省、自治区、直辖市通信管理局，积极配合政府主管部门进行调查，不得以任何形式擅自发布未经证实的信息。

意见稿中还规定，互联网信息服务提供者对用户信息依法承担保密义务，应加强系统安全保护，实施严格的保密措施。除法律另有规定外，任何组织或个人不得以任何理由对用户信息内容进行检查。

同时，互联网信息服务提供者应确保用户数据内容(如文字、图片、音视频等)的安全性，保障用户对自行提供数据的修改、删除等权利，国家法律法规另有规定的除外。互联网信息服务提供者不得有下列行为：